Qué hacer antes de cambiar de teléfono (y no después)

Todavía no cambiaste: cinco minutos ahorran días

Si tienes el teléfono viejo en la mano, haz esto en este orden.

1. Fíjate primero qué tipo de verificación en dos pasos usas

   Si son códigos que llegan por mensaje, cambiar de teléfono no te afecta (mientras conserves el número). Si son códigos que genera una aplicación, ahí sí hay un problema: esas claves viven dentro de la aplicación del teléfono viejo y no se van solas al equipo nuevo.

2. Migra la aplicación de verificación

   Las aplicaciones más usadas ofrecen alguna forma de migrar: algunas transfieren directamente entre dos equipos, otras permiten exportar. Con el teléfono viejo funcionando es un trámite simple; sin él, ese trámite directamente no existe.

3. Inicia sesión de verdad en el teléfono nuevo y comprueba que el código funciona

   No des por terminada la migración con solo haberla hecho. Inicia sesión de verdad, escribe un código de verdad: es la única forma de confirmar que salió bien.

4. Confirma que el correo y el número vinculados siguen recibiendo

   Cambiar de teléfono muchas veces viene junto con cambiar de número. Si vas a dar de baja el número vinculado, cámbialo primero en la configuración de la cuenta y solo después dalo de baja: al revés es un problema serio.

5. Borra el teléfono viejo al final de todo

   Solo cuando confirmaste que en el equipo nuevo funciona todo. El teléfono viejo es tu única salida de emergencia.

Los códigos de recuperación: lo único que te salva

Cuando activas la verificación en dos pasos, el sistema normalmente te muestra una serie de códigos de recuperación o una clave de respaldo, y te dice que los guardes. La mayoría de la gente marcó «ya los guardé» sin haberlos guardado.

Esos códigos sirven para una sola cosa: que puedas entrar cuando te quedaste sin la aplicación de verificación. Sin ellos, perder el teléfono equivale a quedarte del lado de afuera, con el único camino del procedimiento largo de recuperación de cuenta.

Cómo guardarlos:

• Anotados en papel, fuera de línea. Misma lógica que con la frase de recuperación: guardarlos en notas en la nube o como captura en la galería baja su seguridad al nivel de la contraseña de esa cuenta.
• Separados de tu frase de recuperación. No dejes todo lo que te salva en el mismo lugar.
• Hazlo ahora si no lo hiciste. La mayoría de las plataformas permite regenerarlos desde la configuración de seguridad. Son dos minutos y el beneficio es enorme.

Ya que estás, resuelve esto también

El cambio de equipo es un buen momento de control. Ya que vas a tocar estas cosas, revisa estas cuatro: el costo es prácticamente cero.

• Mira si el correo vinculado sigue siendo uno que uses. Mucha gente vinculó un correo hace años y hoy ni lo abre. Y por ahí pasan la recuperación de cuenta, los avisos de seguridad y las alertas de inicio de sesión: si ese correo quedó muerto, es como haber apagado todas las alarmas.
• Confirma que recuerdas tu código antiphishing. Si la plataforma ofrece esa función, los correos oficiales llevan la palabra que elegiste tú. Si no te acuerdas cuál era, esa protección no está sirviendo de nada.
• Revisa qué direcciones quedaron en la lista blanca de retiros. Después del cambio quizás uses una billetera nueva. Que queden direcciones viejas ahí no hace daño, pero mirar la lista te deja saber a qué destinos habilitaste la salida.
• Limpia la lista de equipos con sesión iniciada. Saca los que ya no usas. Nadie mira esto nunca, y sin embargo es el lugar más directo para detectar que algo raro está pasando con tu cuenta.

Las cuatro juntas no llegan a cinco minutos, y hacerlas cuando no tienes ningún apuro no dispara ninguna demora de retiro. Hacerlas cuando ya hay un problema es otra historia.

Ya cambiaste y no puedes entrar

Intenta en este orden, de mayor a menor probabilidad de resolverlo:

1. Busca los códigos de recuperación

   Revisa todos los lugares donde podrías haberlos anotado. Si aparecen, entras con ellos y el problema se termina ahí mismo.

2. ¿Todavía tienes el teléfono viejo?

   Aunque ya no lo uses y le hayas sacado el chip, si enciende y la aplicación de verificación sigue instalada, normalmente sigue generando códigos: esa aplicación no necesita ni internet ni línea telefónica. Revisar el cajón funciona más seguido de lo que uno cree.

3. ¿Hiciste alguna copia del teléfono viejo?

   Si al cambiar hiciste una copia completa del equipo, los datos de la aplicación pueden estar ahí. Que se puedan restaurar depende de si la aplicación lo permite, pero vale el intento.

4. El procedimiento oficial de recuperación de cuenta

   Se hace dentro de la app o el sitio oficial. Normalmente exige volver a verificar tu identidad, y puede incluir reconocimiento facial o documentos. Lleva varios días, y durante ese tiempo los retiros suelen quedar limitados: es una protección, por si quien pidió la recuperación no fueras tú. Colabora con paciencia y no mandes solicitudes nuevas a mitad del proceso.

Por qué la recuperación tiene que ser lenta

Mientras esperas es fácil sentir que te están complicando la vida a propósito. En realidad esa lentitud tiene una razón, y esa razón está de tu lado.

Míralo al revés: si recuperar una cuenta fuera rápido, entonces cualquiera que consiguiera parte de tus datos también podría quedarse con tu cuenta rápido. El nivel de exigencia del procedimiento no define solo cuánto tardas en volver: define, sobre todo, lo difícil que le resulta a otro hacerse pasar por ti.

Que durante ese período los retiros queden limitados responde a lo mismo: si quien pidió la recuperación no fueras tú, esa limitación es la última barrera que protege tus fondos.

Así que lo que corresponde en esta etapa es colaborar con paciencia y entregar toda la documentación de una vez. Mandar solicitudes nuevas no acelera nada: solo hace que la tuya se reordene en la cola.

Olvidar la contraseña es lo menos grave

Olvidar solo la contraseña de acceso no suele ser complicado: se va por el flujo de recuperación y se restablece desde el correo vinculado. Lo que complica no es nunca la contraseña, es la verificación en dos pasos. La contraseña se restablece; perder la aplicación que genera los códigos es lo que efectivamente te deja afuera.

Después de restablecer la contraseña, una cosa más: una cuenta que acaba de cambiar la contraseña normalmente tiene los retiros demorados un tiempo. Es una protección, no una falla. Así que si tienes pensado retirar en estos días, no cambies la contraseña justo antes; eso también aparece en por qué se rechaza un retiro.

Si todavía no abriste cuenta, puedes dejar todo esto bien configurado desde el principio: en el artículo sobre abrir cuenta hay una sección de seguridad que incluye lo de los códigos de recuperación. Hecho cuando la cuenta está vacía lleva unos minutos y no dispara ninguna demora.